Attack Surface Management Dienstleistungen (ASM)
Veröffentlichte Frist abgelaufen
Die veröffentlichte Frist ist abgelaufen. Bei mehrstufigen Verfahren kann eine spätere Angebotsfrist weiterhin gelten — prüfen Sie die Bekanntmachung oder das Portal für die aktuelle Phase.
- Teilnahmefrist
- Jul 23,Abgelaufen
- Verfahrensart
- Mit VerhandlungZwei Stufen
- Vertrag
- Einkauf von Dienstleistungenbis Nov 2029
Brief
Die EnBW Energie Baden-Württemberg AG benötigt Dienstleistungen im Bereich Attack Surface Management (ASM) für einen Zeitraum von voraussichtlich 3 Jahren, beginnend ab dem 01.12.2026. Diese Dienstleistung umfasst die vollständige Überwachung des externen Perimeters der EnBW, einschließlich aller über das Internet erreichbaren Systeme der EnBW AG und ihrer Mehrheitsbeteiligungen, registrierter Domains und IP-Adressbereiche. Der Auftragnehmer muss dauerhaft manuelle Angriffssimulationen durchführen, neue relevante Schwachstellen prüfen und validieren sowie das Darknet auf Zugangsdaten zu EnBW-Systemen und -Accounts überwachen. Die Dienstleistungen sollen in Karlsruhe erbracht werden.
Benutzerdefinierte Bewertungskriterien
Antworten auf Ihre Bid/No-Bid-Kriterien
Einmal einrichten, Cobrief beantwortet sie in jeder Ausschreibung
Geben Sie ein Angebot ab?
Der Agent richtet das Angebot ein und schreibt den ersten Entwurf. 14 Tage kostenlos.
Frühere Gewinner
Gegen wen treten Sie an?
Die Anbieter, die ähnliche Aufträge bei EnBW Energie Baden-Württemberg AG gewonnen haben
Aus der Bekanntmachung
Gegenstand der Beauftragung ist eine Dienstleistung im Bereich "Überwachung des Außenperimeters der EnBW". Der Außenperimeter der EnBW umfasst neben den aus dem Internet erreichbaren Systemen der EnBW AG auch alle aus dem Internet erreichbaren Systeme von Mehrheitsbeteiligungen der EnBW AG sowie registrierte Domains und registrierte IP-Adressbereiche. Im Rahmen der Dienstleistung sollen diese Systeme vollständig überwacht werden. Der AN muss gegen die im Internet erreichbaren Systeme des AG dauerhaft manuelle Angriffssimulationen durchführen. Zudem muss der AN bei Bekanntwerden neuer relevanter Schwachstellen den zuvor beschriebenen Scope auf Betroffenheit prüfen und entsprechende Ergebnisse manuell validieren. Die validierten Meldungen müssen über einen zwischen AN und AG zu vereinbarender Kommunikationsweg an den AG übermittelt werden. Der AN muss zudem das Darknet auf Zugangsdaten zu EnBW-Systemen und EnBW-Accounts prüfen und bei Erkenntnissen diese ebenfalls über den vereinbarten Kommunikationsweg melden. Die konkreten Leistungen, die durch den AN erfüllt werden müssen, sind in Anlage_1.2_Attack_Surface_Management_Leistungsumfang beschrieben. Die vorliegende Ausschreibung hat den Abschluss eines Vertrags für die Durchführung von Dienstleistungen im Rahmen eines Attack Surface Management Services zum Ziel, beginnend ab 01.12.2026 bis voraussichtlich 30.11.2029.
Kontakt
vi.merkel@enbw.com- Wettbewerb · PräqualifikationTyp
- Karlsruhe, StadtkreisOrt
- 72000000HauptcodeIT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
- 72212732Entwicklung von Datensicherheitssoftware72222300Informationstechnologiedienste72225000Bewertung und Prüfung der Systemqualitätssicherung